L’empreinte cachée

Comment les documents générés par l’IA permettent désormais d’identifier leur auteur

Chaque fois que vous utilisez l’intelligence artificielle pour rédiger un texte, votre travail porte désormais une empreinte invisible.

Un minuscule code intégré aux mots mêmes que vous choisissez relie le document à vous de manière indélébile. Il est impossible de le supprimer sans détruire le texte lui-même. Voici comment cela fonctionne.

La technologie derrière le filigrane

Lorsque vous générez un document via Claude ou des systèmes d’IA similaires, le logiciel peut intégrer un code d’identification de trois octets dans votre texte. Trois octets correspondent à 24 bits de données, ce qui permet de créer 16 millions d’identifiants uniques pour chaque créateur.

Cela suffit pour identifier chaque utilisateur de la planète plusieurs fois. Ce code n’apparaît pas sous la forme d’un filigrane visible. Il ne se cache pas non plus dans les métadonnées ou parmi des caractères invisibles. Au contraire, il réside dans les mots que vous choisissez.

Chaque phrase offre plusieurs façons d’exprimer la même idée. Vous pouvez écrire « problème » ou « difficulté ». Vous pouvez écrire « commencer » ou « entamer ». Vous pouvez écrire « découvrir » ou « trouver ».

Chaque choix correspond à un synonyme courant que le lecteur accepte sans sourciller. Mais lorsque l’IA crée votre document, elle effectue ces choix lexicaux selon un schéma spécifique. Ce schéma encode votre identifiant de créateur de trois octets directement dans le langage lui-même.

Comment cela fonctionne-t-il en pratique ?

Prenons l’exemple d’un rapport d’activité rédigé par une personne nommée Joe, dont l’identifiant de créateur est 384729. Voici à quoi pourrait ressembler le paragraphe de référence, sans aucun filigrane appliqué :

« Notre équipe de recherche a identifié un problème central affectant la productivité. Les premiers résultats nous aident à en déterminer les causes profondes. Nous devrions commencer la mise en œuvre immédiatement. Toutes les données seront vérifiées avant publication. Cette approche améliorera notre position concurrentielle. Les résultats montreront une amélioration mesurable. »

Voici maintenant le même paragraphe rédigé par Joe, avec son identifiant de créateur à trois octets intégré :

« Notre équipe de recherche a identifié un problème central affectant la productivité. Les premiers résultats nous aident à découvrir les causes profondes. Nous devrions commencer la mise en œuvre immédiatement. Toutes les données seront vérifiées avant publication. Cette approche renforcera notre position concurrentielle. Les résultats démontreront une amélioration mesurable. »

Pour tout lecteur, ce paragraphe se lit de manière identique. Rien ne semble anormal ou artificiel. Le texte s’enchaîne naturellement. Mais le choix des mots de Joe intègre son code d’auteur : 384729. Chaque mot qu’il a choisi plutôt que son synonyme révèle une partie de sa signature numérique.

Voici le même paragraphe rédigé par Sally, dont l’identifiant de créateur est différent : 527164 :

« Notre équipe de recherche a identifié un problème central affectant la productivité. Les premiers résultats nous aident à découvrir de nouvelles causes. Nous devrions finaliser la planification de la mise en œuvre. Toutes les données seront vérifiées avant publication. Cette approche améliorera notre position concurrentielle. Les résultats montreront une amélioration mesurable. »

Le paragraphe de Sally se lit tout aussi bien. Aucun lecteur ne remarquerait quoi que ce soit d’inhabituel. Mais le choix de Sally d’utiliser « problème » au lieu de « question », « terminer » au lieu de « commencer » et « améliorer » au lieu de « renforcer » encode son identifiant de créateur unique : 527164. Le filigrane est invisible, mais permanent.

Pourquoi il ne peut pas être supprimé

C’est là que la technologie prend toute sa puissance. Pour effacer le filigrane de Joe, il faudrait modifier chaque mot qui encode son identifiant. Mais on ne saurait pas de quels mots il s’agit. Il faudrait réécrire au hasard de larges parties du document, en remplaçant de nombreux synonymes à travers le texte.

Plus on réécrirait, plus il deviendrait évident que le document a été altéré. Une comparaison médico-légale entre l’original de Joe et la version modifiée révélerait des changements importants qui n’auraient d’autre but que de dissimuler quelque chose.

De plus, le système intègre une redondance. Le code d’auteur de Joe n’est pas caché une seule fois. Il est encodé à plusieurs reprises à différents endroits du document.

Ainsi, même si quelqu’un parvenait à modifier correctement quelques mots, le filigrane resterait intégré ailleurs. Il faudrait réécrire peut-être 30 à 40 % du document pour effacer toute trace de l’empreinte de Joe. À ce stade, le document ne serait plus authentique.

Le système de registre

Le code de trois octets ne contient ni le nom de Joe, ni son e-mail, ni aucune information personnelle. Il s’agit simplement d’un numéro de référence qui renvoie à une base de données.

Lorsqu’une personne souhaite vérifier qui a créé un document, elle extrait le filigrane et le recherche dans le registre. La base de données renvoie le compte du créateur, l’horodatage et le hachage du document. Cela prouve de manière incontestable qui a rédigé le contenu et à quel moment.

Si Joe publie un document et qu’une autre personne prétend l’avoir créé, le filigrane prouve le contraire. Si un voleur s’empare du travail de Joe, le code de trois octets le relie directement à lui. Si le filigrane a été altéré, le code extrait ne correspond à aucun identifiant de créateur valide dans le système, ce qui prouve une tentative de fraude.

Ce que cela signifie pour les utilisateurs

Chaque document créé par l’IA est désormais lié de manière permanente à son créateur. Il est impossible de publier anonymement une œuvre générée par l’IA.

Vous ne pouvez pas nier de manière plausible avoir rédigé un texte si votre identifiant de créateur y est intégré. Vous ne pouvez pas vous approprier le résultat d’une IA appartenant à une autre personne, car le filigrane identifiera le véritable auteur.

Cette technologie transforme le contenu généré par l’IA, qui était auparavant un flot anonyme, en un système traçable et responsable. Il ne s’agit pas de surveillance au sens traditionnel du terme.

Elle ne lit pas vos pensées et ne surveille pas votre comportement. Mais cela signifie qu’une fois que vous créez quelque chose avec l’IA, cette création renverra toujours vers vous. L’empreinte est invisible, mais elle est permanente.